Section: Protection of Information Assets
Explanation:
A data administrator is responsible for defining data elements, data names and their relationship. Choices
A, C and D are functions of a database administrator (DBA)

Section: Information System Acquisition, Development and Implementation Explanation:
Embedded database 4GLsare depend on self-contained database management systems. These characteristics often makes them more user-friendly but also may lead to applications that are not integrated well with other product applications. Example includes FOCUS, RAMIS II and NOMAD 2.
For CISA exam you should know below mentioned types of 4GLs
Query and report generator - These specialize language can extract and produce reports. Recently more powerful language has been produced that can access database records, produce complex on-line output and be developed in an almost natural language.
Embedded database 4GLs - These depend on self-contained database management systems. These characteristics often makes them more user-friendly but also may lead to applications that are not integrated well with other product applications. Example includes FOCUS, RAMIS II and NOMAD 2.
Relational database 4GLs - These high level language products are usually an optional feature on vendor's DBMS product line. These allow the application developer to make better use of DBMS product, but they often are not end-user-oriented. Example include SQL+ MANTIS and NATURAL.
Application generators - These development tools generate lower level programming languages(3GL) such as COBOL and C. The application can be further tailored and customized. Data processing development personnel, not end user, use application generators.
The following were incorrect answers:
Query and report generator - These specialize language can extract and produce reports.
Relational database 4GLs - These high level language products are usually an optional feature on vendor's DBMS product line.
Application generators - These development tools generate lower level programming languages(3GL) such as COBOL and C.
Reference:
CISA review manual 2014 Page number 209

Mandatory access controls are prohibitive; anything that is not expressly permitted is forbidden. Only within this context do discretionary controls operate, prohibiting still more access with the same exclusionary principle. When systems enforce mandatory access control policies, they must distinguish between these and the mandatory access policies that offer more flexibility. Discretionary controls do not override access controls and they do not have to be permitted in the security policy to be effective.

監査対象者がフォローアップ監査の時点で全ての監査勧告を完了できない場合、IS監査人が取るべき最善の行動は、未解決の問題に起因する残存リスクを評価することです。残存リスクとは、統制措置や軽減策の実施後に残るリスクのことです。未解決の問題に起因する残存リスクを評価することで、IS監査人は、監査対象者が対処していない潜在的な脅威や脆弱性の影響と発生可能性、および既存の統制措置や軽減策の適切性と有効性を評価することができます。また、未解決の問題に起因する残存リスクを評価することで、IS監査人は未解決の問題を優先順位付けし、監査対象者や経営陣、監査委員会などの他の利害関係者に伝え、適切な対策やエスカレーション手順を推奨することもできます。
監査対象者がフォローアップ監査の時点までにすべての監査勧告を解決できない場合、IS監査人が未解決の問題を監査結果に残しておくことは一つの対処法ではあるが、最善の方法ではない。
監査結果に未解決事項を記載することで、IS監査担当者は監査勧告の状況と進捗状況を文書化して報告できるだけでなく、今後のフォローアップ監査の基礎資料としても役立ちます。しかし、監査結果に未解決事項を記載するだけでは、意思決定や行動を起こす上でより重要な、未解決事項に起因する残存リスクの分析や評価は得られません。
未解決の問題が解決されていないことを理由にフォローアップを終了することは、被監査企業がフォローアップ監査の時点までにすべての監査勧告を完了できない場合に、IS監査人が取るべき行動ではなく、むしろその結果または成果です。未解決の問題が解決されていないことを理由にフォローアップを終了することは、被監査企業が合意された措置や期限を遵守しなかったこと、またはIS監査人が被監査企業から重大な障害や抵抗に遭遇したことを示している可能性があります。未解決の問題が解決されていないことを理由にフォローアップを終了すると、IS監査人またはその他の当局による、限定付意見や不適正意見の発行、認証の保留、罰則の適用などのさらなる措置や制裁が引き起こされる可能性もあります。
未解決の問題に対する補完的統制の推奨は、被監査企業がフォローアップ監査の時点で全ての監査勧告を完了できない場合にIS監査人が取るべき行動ではなく、むしろその結果として起こりうるものです。補完的統制とは、他の統制の弱点や欠陥に関連するリスクを軽減または排除するために実施される代替的または追加の統制です。被監査企業が技術的、運用上、財務上、またはその他の制約により当初の監査勧告を実施できない場合、かつ補完的統制が同等またはそれと同等のレベルの保証を提供できる場合には、未解決の問題に対する補完的統制の推奨が適切となる可能性があります。ただし、未解決の問題に対する補完的統制の推奨には、未解決の問題に起因する残存リスクの事前評価が必要であり、これは補完的統制が必要かつ実現可能かどうかを判断する上でより重要です。
参考文献：
* フォローアップ監査 - カナダ監査・説明責任財団 1
* 監査フォローアップの実施：検証のタイミング - 監査人 2
* 内部監査のフォローアップ：本当に労力に見合う価値があるのか​​？